2026年网络安全与数据保护知识技能考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护知识技能考核题

一、单选题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项表述是正确的？

A.网络运营者对其网络安全负责，但政府无需监管

B.个人信息处理需取得用户同意，但匿名化数据除外

C.网络安全事件可自行处置，无需向公安机关报告

D.关键信息基础设施运营者可拒绝安全检查

2.某企业使用MD5算法存储用户密码，这种做法存在什么主要风险？

A.密码存储空间过大

B.无法支持批量登录

C.容易被碰撞攻击破解

D.密码验证速度较慢

3.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.根据GDPR规定，数据控制者需在多少天内响应数据主体的删除请求？

A.7天

B.15天

C.30天

D.60天

5.某公司员工使用个人邮箱处理工作数据，这种做法违反了什么原则？

A.效率优先

B.数据最小化

C.责任分离

D.可追溯性

6.以下哪种安全设备主要用于检测恶意软件？

A.防火墙

B.WAF

C.HIDS

D.IPS

7.根据《个人信息保护法》，敏感个人信息处理需满足什么条件？

A.仅限业务必要

B.仅限用户同意

C.仅限法律授权

D.A和B均需满足

8.某企业部署了多因素认证（MFA